Granularità della crittografia predefinita per i servizi Google Cloud

Ogni Google Cloud servizio suddivide i dati a un diverso livello di granularità per la crittografia lato client predefinita. Questo documento descrive la granularità della crittografia predefinita per i contenuti dei clienti per i servizi. I contenuti dei clienti sono i dati che generi autonomamente o fornisci, ad esempio i dati archiviati in Cloud Storage, gli snapshot di dischi utilizzati da Compute Engine e i criteri IAM. I contenuti dei clienti non includono i metadati dei clienti, ad esempio i nomi delle risorse. In alcuni servizi, tutti i metadati sono criptati con una singola DEK.

Per ulteriori informazioni sulle opzioni di crittografia, incluse quelle che consentono la separazione dei dati logici, consulta Chiavi in Google Cloud.

Tipo	Google Cloud service	Granularità della crittografia dei dati dei clienti (dimensioni dei dati criptati con una singola DEK)
Archiviazione	Bigtable	Per ogni blocco di dati (diversi per ogni tabella)
	Datastore	Per ogni blocco di dati (non univoco per un singolo cliente)
	Firestore	Per ogni blocco di dati (non univoco per un singolo cliente)
	Spanner	Per ogni blocco di dati (diversi per ogni tabella)
	Cloud SQL	Seconda generazione: per ogni istanza, come in Google Compute Engine (ogni istanza può contenere più database) Prima generazione: per ogni istanza
	Cloud Storage	Per ogni blocco di dati (in genere da 256 kB a 8 MB)
Computing	App Engine	Per ogni blocco di dati (non univoco per un singolo cliente) App Engine include il codice dell'applicazione e le impostazioni dell'applicazione. I dati utilizzati in App Engine vengono archiviati in Datastore, Cloud SQL o Cloud Storage, a seconda delle configurazioni del cliente.
	Funzioni Cloud Run	Per ogni blocco di dati (non univoco per un singolo cliente) le funzioni Cloud Run includono il codice della funzione, le impostazioni e i dati degli eventi. I dati sugli eventi vengono archiviati in Pub/Sub.
	Compute Engine	Diversi per ogni disco Per ogni gruppo di snapshot, con singoli intervalli di snapshot ricavati dalla chiave master del gruppo di snapshot Per ogni immagine
	Google Kubernetes Engine su Google Cloud	Diversi per ogni disco, come Compute Engine
	Artifact Registry	Archiviazione in Cloud Storage, per ogni blocco di dati
Analisi dei dati	BigQuery	Uno o più per ogni tabella
	Dataflow	Archiviazione in Cloud Storage, per ogni blocco di dati
	Dataproc	Archiviazione in Cloud Storage, per ogni blocco di dati
	Pub/Sub	Rotazione ogni 30 giorni (non univoco per singolo cliente)

Passaggi successivi

Scopri di più sulla crittografia at-rest predefinita.